Kritische M365 Copilot-Lücke ermöglichte Diebstahl von 2FA-Codes per Link-Klick
ToolsGitHub Copilot
CompaniesMicrosoft AI
Warum es zählt
Der Angriff erforderte nur einen Link-Klick des Opfers – Copilot suchte automatisch nach E-Mails und schmuggelte Daten über Bing als Relay-Trampolin nach extern. Da die Grundursache (LLMs können eigene von eingeschleusten Instruktionen nicht unterscheiden) strukturell ungelöst ist, sind weitere Umgehungen ähnlicher Guardrails wahrscheinlich.
— Lumeric Redaktion
Frag die KI zum Artikel
Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.
Verwandte Beiträge
- FORSCHUNGarxiv.org3w
LLMLeak: Verdeckter Datendiebstahl via LLM-Web-Fetching
- FORSCHUNGarxiv.org2w
Ciphered Skill Injection: Verschlüsselte Angriffe auf LLM-Agenten via Drittanbieter-Skills
- FORSCHUNGlatent.space1w
Black October: KI-beschleunigte Schwachstellen-Welle überfordert Verteidiger
- FORSCHUNGarxiv.org2d
Log-To-Leak: Prompt-Injection-Angriffe auf MCP-basierte LLM-Agenten
Kritische M365 Copilot-Lücke ermöglichte Diebstahl von 2FA-Codes per Link-Klick
ToolsGitHub Copilot
CompaniesMicrosoft AI
Warum es zählt
Der Angriff erforderte nur einen Link-Klick des Opfers – Copilot suchte automatisch nach E-Mails und schmuggelte Daten über Bing als Relay-Trampolin nach extern. Da die Grundursache (LLMs können eigene von eingeschleusten Instruktionen nicht unterscheiden) strukturell ungelöst ist, sind weitere Umgehungen ähnlicher Guardrails wahrscheinlich.
— Lumeric Redaktion
Frag die KI zum Artikel
Folgefragen zu Headline, Quelle und Volltext — Antwort streamt in wenigen Sekunden.
Verwandte Beiträge
- FORSCHUNGarxiv.org3w
LLMLeak: Verdeckter Datendiebstahl via LLM-Web-Fetching
- FORSCHUNGarxiv.org2w
Ciphered Skill Injection: Verschlüsselte Angriffe auf LLM-Agenten via Drittanbieter-Skills
- FORSCHUNGlatent.space1w
Black October: KI-beschleunigte Schwachstellen-Welle überfordert Verteidiger
- FORSCHUNGarxiv.org2d
Log-To-Leak: Prompt-Injection-Angriffe auf MCP-basierte LLM-Agenten